Die Digitalisierung der Steuerberatung ist in vielen Kanzleien schon weit: Belege kommen digital, Bescheide elektronisch, die Buchhaltung der Mandanten läuft über Schnittstellen ins Kanzleiprogramm. Die Handarbeit liegt zwischen den Systemen: das Postfach lesen, Bescheide prüfen und ablegen, fehlende Belege nachfordern, dieselben Fragen zum zwanzigsten Mal beantworten. Dort setzt KI an, nicht als weitere Software, sondern als KI-Mitarbeiter: eine KI-Rolle mit festem Auftrag, schriftlichen Regeln, eigenem Benutzer und der Freigabe durch einen Menschen. Für eine Steuerberatung habe ich solche KI-Mitarbeiter aufgebaut; dazu kommen Rollen aus meinem eigenen Betrieb, und hier steht, wie sie in einer Kanzlei arbeiten.
Das ist keine Rechts- oder Steuerberatung. Die Rechtslage stammt aus den Gesetzestexten, der Berufsordnung und den FAQ der Bundessteuerberaterkammer, Stand November 2026. Den Einstieg in die Branche findest du in KI-Agent für Steuerberater: ein Praxisfall, weitere Branchen auf der Seite KI für deine Branche.
Digitalisierung in der Steuerberatung: was schon läuft und wo Handarbeit bleibt
Ich unterscheide in einer Kanzlei drei Schichten Digitalisierung. Die erste ist das Kanzleiprogramm mit Dokumentenablage. Die zweite ist der digitale Weg vom Mandanten in die Kanzlei, etwa über DATEV Unternehmen online, die Datenservices oder eine Exportdatei aus der Buchhaltungssoftware des Mandanten; die Wege vergleiche ich in DATEV-Anbindung einrichten: die Grundlagen. Die dritte sind KI-Funktionen in der Software selbst, etwa Buchungsvorschläge, eingeordnet in KI-Buchhaltung: was heute wirklich geht.
Was diese Schichten meist nicht übernehmen, ist die Arbeit über Programmgrenzen hinweg: Mail lesen, Bescheid finden, mit der Erklärung vergleichen, ablegen, die Kollegin informieren. Die Bundessteuerberaterkammer nennt in ihren FAQ zu KI (Stand 27. Oktober 2026) als Beispiele: „die Belegverarbeitung, Datenextraktion und Vorprüfung von Steuererklärungen“. Und sie setzt gleich die Grenze: „Entscheidungen und die Verantwortung für die Ergebnisse bleiben jedoch stets in menschlicher Verantwortung.“ Ein KI-Mitarbeiter ist für diesen Zwischenraum gebaut: Er arbeitet nach einer schriftlichen Prozessbeschreibung, und was nicht drinsteht, macht er nicht.
Wo KI in der Kanzlei ansetzt: vier Stellen
Stelle
Was vorbereitet wird
Wer bei mir
Was beim Menschen bleibt
Postfach und Eingänge
Mails sortieren, Anfragen der richtigen Person zuordnen, Antworten als Entwurf
Frieda läuft in meinem eigenen Betrieb. Sie sortiert den Posteingang in vier Stapel, Sofort, Heute, Kann warten und Papierkorb, plus einen fünften für Fälle, die meine Einschätzung brauchen. Antworten legt sie als Entwurf an, versendet hat sie noch nie etwas selbst. Das System steht in Posteingang sortieren: das Stapel-System.
In einer Kanzlei kann ein KI-Mitarbeiter mit Friedas Regeln Anfragen, so beschreibt es auch die Bundessteuerberaterkammer, „nach Themen (z. B. Steuerart, Rechtsform, Fristendruck) sortieren und an die passende Ansprechperson in der Kanzlei weiterleiten“. Dass Antworten Entwürfe bleiben, ist in einer Kanzlei mehr als Vorsicht. Nach § 3 Abs. 3 der Berufsordnung (BOStB) müssen Steuerberater „die wesentliche Korrespondenz persönlich unterschreiben“, und nach Abs. 4 ist die Eigenverantwortlichkeit „auch bei der elektronischen Korrespondenz zu gewährleisten“.
Bescheide und Routinen: der Fall aus einer Steuerberatung
In der Steuerberatung, für die ich KI-Mitarbeiter aufgebaut habe, laufen zwei Prozesse auf Autopilot: die Steuerbescheide, digital und per Post, und die Klicklöhne, also Lohnabrechnungen ohne Änderung zum Vormonat. Allein digital kommen dort 30 bis 40 Bescheide am Tag an, und jeder ging nach rund 45 Regeln durchs Büro. Für die Bescheide kam die Freigabe erst nach vier sauberen Läufen und einer Phase, in der Menschen parallel mitgeschaut haben. Was unsicher ist, geht als Mail ans Sekretariat.
Die KI-Mitarbeiter haben im DATEV-Arbeitsplatz einen eigenen Benutzer mit den Rechten eines Sachbearbeiters, ohne Übermittlungs- und Zahlungsrechte. Ans Finanzamt übermitteln oder eine Zahlung auslösen können sie deshalb nicht. Den ganzen Ablauf beschreibe ich im Praxisfall Steuerkanzlei.
Belege der Mandanten: Peter
Peter läuft in meinem Betrieb seit dem 19.08.2026. Er arbeitet in meiner Buchhaltungsoberfläche im Browser, sichtet neu eingegangene Belege, ordnet jedem den richtigen Belegtyp zu, gleicht die Kreditkartenabrechnung Position für Position ab und meldet, was nicht passt. Er bucht nicht selbst, die Abnahme bleibt bei mir und meinem Steuerberater.
Mit Peter stehe ich auf der Mandantenseite, und von dort sehe ich: Bleibt die Seite des Steuerberaters vollständig manuell, „verschiebt sich der Engpass nur in die Kanzlei“. In einer Kanzlei prüft Peter die Belege, die über die Schnittstelle ankommen, listet Lücken auf und bereitet die Nachforderung an den Mandanten als Entwurf vor. Die Wege aus der Buchhaltung der Mandanten stehen in Lexoffice anbinden: die wichtigsten Wege und sevDesk-Schnittstelle richtig einrichten.
Gespräche auswerten: Gustav
Gustav bekommt bei mir die Aufnahme eines Calls. Er pseudonymisiert sie zuerst, das ist der feste erste Schritt, und destilliert daraus ein Muster-Register: die wiederkehrenden Fragen mit der bislang klarsten, von mir geprüften Antwort. Das Roh-Transkript verlässt den Rechner nicht, und er erfindet keine Ratschläge.
Für eine Kanzlei ist das die Liste der Fragen, die Mandanten jedes Jahr wieder stellen, als Grundlage für ein Infoblatt oder einen Leitfaden fürs Erstgespräch. Davor steht die Einwilligung, so die Bundessteuerberaterkammer: „Nach § 201 StGB ist das Aufnehmen nichtöffentlicher Gespräche nur mit vorheriger Einwilligung aller Beteiligten zulässig.“ Mehr dazu in Gespräche transkribieren: was rechtlich gilt und Gesprächsanalyse mit KI: das Muster-Register.
Was das Berufsrecht für KI in der Kanzlei verlangt
Verschwiegenheit. Nach § 57 Abs. 1 StBerG üben Steuerberater ihren Beruf „unabhängig, eigenverantwortlich, gewissenhaft, verschwiegen“ aus. § 5 Abs. 3 BOStB verlangt, dass „Unbefugte während und nach Beendigung ihrer beruflichen Tätigkeit keinen Einblick in Mandantenunterlagen“ erhalten. Strafbar ist das unbefugte Offenbaren nach § 203 Abs. 1 Nr. 3 StGB.
Dienstleister. Wer als Kanzlei einen KI-Anbieter beauftragt, landet bei § 62a StBerG: Dienstleister ist jede andere Person oder Stelle, die der Steuerberater im Rahmen seiner Berufsausübung beauftragt. Zugang nur, soweit für die Dienstleistung erforderlich, sorgfältige Auswahl, ein Vertrag in Textform mit Verpflichtung zur Verschwiegenheit, im Ausland nur bei vergleichbarem Geheimnisschutz. Dazu kommt Abs. 5: Dient die Dienstleistung „unmittelbar einem einzelnen Mandat“, braucht es die Einwilligung des Mandanten. Nach Abs. 8 gilt der Datenschutz zusätzlich, also auch die DSGVO mit dem Vertrag zur Auftragsverarbeitung. Nach § 203 Abs. 4 Satz 2 Nr. 1 StGB kann sich auch strafbar machen, wer eine mitwirkende Person nicht zur Geheimhaltung verpflichtet hat und diese dann ein Geheimnis unbefugt offenbart.
Eigenverantwortung. Nach § 3 Abs. 1 BOStB bilden Steuerberater „ihr Urteil selbst“. Geschäftsmäßige Hilfe in Steuersachen dürfen nach § 5 Abs. 1 StBerG nur die im Gesetz genannten Befugten leisten. Ein KI-Mitarbeiter arbeitet deshalb zu, und der Berufsträger entscheidet.
Regeln in der Kanzlei. Die Bundessteuerberaterkammer empfiehlt eine KI-Richtlinie, Freigabeprozesse für neue Werkzeuge und die „Untersagung von eigenmächtigen Installationen oder die Nutzung privater KI-Accounts für Kanzleizwecke“. Was bei Claude je Tarif für Vertrag und Training gilt, steht in Claude Datenschutz und DSGVO: was gilt, wie Claude Code mit Erweiterungen in einer Kanzlei abgesichert wird, in Claude Code Mods in der Steuerberatung.
Wie du das in deiner Kanzlei umsetzt, schauen wir uns gemeinsam an.
Die KI-Datenschleuse: pseudonymisieren, bevor etwas zu Claude geht
Für Mandantendaten gibt es meine KI-Datenschleuse. Sie sitzt zwischen deinem Team und Claude. Bevor eine Anfrage zu Claude geht, ersetzt sie Namen und andere Angaben, die auf eine Person zeigen, durch Platzhalter. Aus „Frau Schneider hat am Dienstag angerufen“ wird für Claude „[PERSON_1] hat am Dienstag angerufen“. Claude bekommt die Platzhalter statt der Namen. Die Zuordnung, welcher Platzhalter für wen steht, bleibt auf unserem Server in Deutschland, und kommt die Antwort zurück, setzt die Schleuse die echten Namen wieder ein. Sie funktioniert mit Claude Code und den KI-Mitarbeitern, die darauf laufen.
Die KI-Datenschleuse ist einsatzbereit und bereits in Betrieb. Ich richte sie für jeden Kunden einzeln ein und lerne sie auf seine Arbeit an; was in deinem Fall nötig ist, klären wir in einem Gespräch. Pseudonymisiert heißt nicht anonym: Die DSGVO gilt weiter. Die Schleuse senkt das Risiko, sie nimmt keine Pflichten ab, der Vertrag mit dem KI-Anbieter und die Verschwiegenheitsverpflichtung nach § 62a StBerG bleiben nötig. Keine automatische Erkennung findet jede Angabe. Deshalb klären wir beim Einrichten auch, welche Inhalte gar nicht erst zu Claude gehören. Wie ich grundsätzlich entscheide, was eine KI sehen darf, steht in KI und Datenschutz: was die KI sehen darf.
Womit du anfängst
Einen Tag zählen. Wie viele Mails, Bescheide und Belege kommen an, und wie lange dauert einer im Schnitt? Ohne diese Zahl siehst du später nicht, ob sich etwas verändert hat.
Die KI-Richtlinie schreiben: welche Daten wohin dürfen, welche Werkzeuge freigegeben sind, wer neue freigibt.
Einen Prozess wählen, der täglich anfällt, klare Regeln hat und sich schnell prüfen lässt, und die Regeln so aufschreiben, wie die erfahrenste Kollegin arbeitet. Dazu ein Notfallweg für alles, was unsicher ist.
Eigenen Benutzer anlegen, mit begrenzten Rechten, damit im Protokoll steht, was die KI getan hat.
Läufe zählen, dann parallel beobachten, dann erst allein laufen lassen.
Nein. Die Bundessteuerberaterkammer nennt KI in ihren FAQ „kein Ersatz für steuerliche Expertise“, sondern einen Verstärker. Beratung, steuerliche Einordnung und Verantwortung bleiben beim Berufsträger. Im Kanzlei-Fall ist durch die KI-Mitarbeiter keine Stelle weggefallen.
Darf ich Mandantendaten in ChatGPT oder Claude eingeben?
Nicht ohne Weiteres. Maßgeblich sind § 203 StGB, § 62a StBerG und die DSGVO: Vertrag in Textform mit Verschwiegenheitsverpflichtung, Auftragsverarbeitung, bei mandatsbezogenen Diensten die Einwilligung des Mandanten. Ein privates Konto ist dafür nicht gedacht, und die Bundessteuerberaterkammer empfiehlt, die Nutzung privater KI-Accounts für Kanzleizwecke zu untersagen.
Braucht es die Einwilligung des Mandanten?
Für Dienstleistungen, die unmittelbar einem einzelnen Mandat dienen, ja, so steht es in § 62a Abs. 5 StBerG. Für die übrigen Dienstleistungen nennt die Vorschrift keine Einwilligung; dort gelten Erforderlichkeit, Auswahl, Vertrag und Verschwiegenheit nach Abs. 1 bis 4. Welche Abläufe bei dir unter Abs. 5 fallen, gehört in deine KI-Richtlinie.
Welcher Ablauf eignet sich als erster?
Einer, der täglich anfällt, nach festen Regeln läuft und sich schnell prüfen lässt. Im Praxisfall waren das die Bescheide und die Klicklöhne. Welche Aufgaben sich generell eignen, steht in Welche Aufgaben du an KI abgeben kannst.
Wie du weitermachst
Bevor ein KI-Dienst Daten aus deiner Kanzlei sieht, geh den KI-Datenschutz-Check durch: fünf Ja-Nein-Fragen und 20 Punkte zum Abhaken, jeder mit der Gesetzesstelle. Danach zählst du einen Tag lang, was ankommt; der Ablauf, der am meisten Zeit kostet, ist dein erster KI-Mitarbeiter. Wenn du deinen ersten Ablauf gemeinsam mit mir anschauen willst, buch dir ein Erstgespräch: In 20 Minuten schauen wir auf den einen Ablauf, der am stärksten an dir hängt.
Kevin Welter
Entwickler, IT-Architekt, Fachbuchautor (Kubernetes, Cloud-Infrastrukturen) und Speaker. Betreibt sein Business mit einer KI-Belegschaft aus fünfzehn KI-Mitarbeitern und zeigt Selbstständigen in seiner Community, wie sie ihren ersten KI-Mitarbeiter einstellen.
